Відмова від стеження на телевізорах не завжди зупиняє збір даних
Дослідження Північно-Східного університету показало, що відмова від ACR не завжди зупиняє збір даних смарттелевізорами.
Дослідники Північно-Східного університету США перевірили 12 телевізорів від 10 виробників і встановили, що вимкнення автоматичного розпізнавання контенту (ACR) не на всіх пристроях припиняє передавання даних. На телевізорах Samsung і Roku після відмови від стеження зберігався частково пов’язаний з ACR мережевий трафік, а на протестованому телевізорі Vizio він не змінився.
Як повідомляє The Verge, ACR-системи аналізують аудіо або відео, створюють цифрові відбитки контенту та надсилають їх до баз даних для визначення того, що дивиться користувач. Виробники застосовують ці дані для рекомендацій, вимірювання аудиторії та таргетованої реклами.
Які телевізори перевірили
Команда фіксувала мережевий трафік за допомогою програмного забезпечення Mon(IoT)r та тестової інфраструктури SPHERE. На телевізорах відтворювали контент із вбудованих і сторонніх стримінгових сервісів, через HDMI, ефірну антену та трансляцію екрана. Оскільки більшість трафіку була зашифрована, науковці не могли остаточно підтвердити зміст даних, що передавалися після відмови від ACR.
Ознак роботи ACR не виявили на телевізорі Westinghouse з Xumo OS, а також на трьох моделях Sony, Hisense і TCL з Google TV. Водночас інша модель Sony на Google TV мала увімкнену функцію ACR. Дослідники дійшли висновку, що Tizen імовірно використовує відеовідбитки, webOS і Vidaa — аудіовідбитки, а Fire TV, Google TV, Roku та Vizio — комбінацію обох методів.
Результати після відмови від ACR
На webOS, Fire OS, Vidaa OS і телевізорі Sony з Google TV припинення ACR у налаштуваннях зупинило передавання даних до ймовірних ACR-вузлів. На Samsung із Tizen активність зменшилася, але не зникла під час перегляду ефірного телебачення, використання вбудованого стримінгу та HDMI. На двох телевізорах Roku ACR продовжувала діяти в застосунку The Roku Channel; TCL зазначає це обмеження в меню налаштувань, тоді як Roku TV — ні.
Під час дослідження також виявили вразливість Vidaa OS: через незашифровані дані дослідники отримали доступ до MQTT-брокера, пов’язаного з відеорекламною платформою Unruly. За три години вони зібрали відомості більш ніж про 1 мільйон унікальних телевізорів, зокрема постійний ідентифікатор пристрою, часовий пояс, застосунок, тип входу та аудіовідбиток. Компанію Vidaa повідомили про проблему; вона запровадила вимогу авторизації для сервера, хоча повідомлення й надалі передаються без шифрування.
